Rotterdam, 10 november 2026 – Sinds 15 augustus geldt de Cyberbeveiligingswet (Cbw), de Nederlandse uitwerking van de Europese NIS2-richtlijn. Daardoor krijgt cyberweerbaarheid een prominentere plek op de agenda van Nederlandse organisaties, en komt ook de verantwoordelijkheid van bestuurders voor cyberbeveiliging nadrukkelijker in beeld. De vraag is hoe organisaties deze vereisten vertalen naar concrete actie.  Stoïk, toonaangevende aanbieder van cyberverzekeringen en cybersecurity voor Europese bedrijven, wil klanten en adviseurs daarbij praktisch ondersteunen. De  NIS2-compliance-checklist is daar een voorbeeld van: die helpt adviseurs en hun mkb-klanten om te begrijpen wat de wettelijke cybersecurity-eisen in de praktijk betekenen. Stoïk presenteert cyberverzekering daarbij niet als snelle weg naar compliance, maar biedt met de checklist een helder overzicht van de NIS2-maatregelen die het bedrijf direct kan invullen of ondersteunen. Ook wordt duidelijk welke maatregelen de verantwoordelijkheid van de organisatie zelf blijven.

Door NIS2 is cyberweerbaarheid een strategische prioriteit geworden voor bedrijven die actief zijn in, of leveren aan, essentiële sectoren. Maar de impact reikt veel verder dan alleen de bedrijven die rechtstreeks onder de wet vallen: ook mkb-bedrijven krijgen steeds vaker te maken met strengere beveiligingseisen van grotere klanten, partners en in hun toeleveringsketen. Voor adviseurs en hun klanten draait het dan ook niet langer alleen om het begrijpen van de regelgeving, maar vooral om het bepalen van concrete maatregelen die echt verschil maken in de dagelijkse praktijk. De NIS2-compliance-checklist van Stoïk biedt hierbij een praktisch vertrekpunt.

Met deze checklist laat Stoïk zien hoe het zijn expertise op het gebied van cyberverzekering en cybersecurity samenbrengt.  Het bedrijf wil een echte langetermijnpartner zijn voor adviseurs en mkb-bedrijven op het gebied van cyberrisico. Stoïk helpt hen de regelgeving te begrijpen en cyberrisico's zo te beheren dat problemen al worden aangepakt vóórdat ze uitgroeien tot een groot incident.

 "Je koopt cyberweerbaarheid niet kant-en-klaar in een winkel," zegt Robert Spaan, Country Manager Nederland bij Stoïk. "Eén tool of polis is niet genoeg om volledig NIS2-conform te zijn. Bedrijven hebben doorlopend praktische begeleiding nodig: waar begin je, wat regel je zelf, en waar helpt gespecialiseerde ondersteuning echt verder? Omdat cyberrisico's en wettelijke eisen blijven veranderen, kijken we steeds hoe we adviseurs en hun klanten nog beter kunnen ondersteunen. Deze checklist is daar een concreet voorbeeld van. Je ziet waar een organisatie nu staat, welke stappen nog nodig zijn, en waar Stoïk (in)direct kan ondersteunen."

Een praktische blik op NIS2-verantwoordelijkheden
De checklist koppelt Stoïk’s 360°-aanpak, waarbij preventie, detectie, incidentrespons en verzekering samenkomen in één geïntegreerd model, aan de tien cybersecuritydomeinen die door NIS2 zijn vastgelegd. Dit toont aan dat Stoïk zes domeinen ondersteunt via zijn gecombineerd aanbod van preventie, detectie, incidentrespons en verzekering:

• Risicoanalyse en beveiligingsbeleid
• Bedrijfscontinuïteit, back-ups en crisisbeheer
• Veilige aankoop en kwetsbaarheidsbeheer
• Effectiviteitsbeoordeling
• HR-beveiliging, toegangscontrole en assets
• Multi Factor Authentication (MFA) en beveiligde communicatie

Daarnaast vult Stoïk nog eens twee domeinen rechtstreeks in: incidentafhandeling en cyberhygiëne & training. De toeleveringsketenbeveiliging en cryptografiebeleid, de twee overige domeinen, blijven de eigen verantwoordelijkheid van de organisatie en worden op die manier in de checklist aangeduid. Verder biedt Stoïk praktische hulpmiddelen aan waarmee klanten doeltreffender kunnen reageren wanneer zich een incident voordoet.

Al deze onderdelen komen samen in Stoïk's 360°-model voor cyberrisicobeheer, opgebouwd rond vijf pijlers die elkaar versterken:

• Technisch risicobeheer
• Menselijke risicobeperking
• Managed defense
• 24/7 incidentrespons
• Cyberverzekering

Dankzij de 24/7 managed defense en incidentrespons van Stoïk kunnen organisaties hun incidentafhandeling versterken. Dat is precies een van de domeinen waar NIS2 eisen aan stelt: snel detecteren, de schade beperken en herstellen, met een vroegtijdige melding binnen 24 uur en, waar van toepassing, een meer gedetailleerd verslag binnen 72 uur.

"Adviseurs en mkb-bedrijven krijgen steeds vaker te maken met risico's op het snijvlak van verzekeringen, cybersecurity en regelgeving," besluit Robert Spaan. "Onze rol is om hen te helpen die wettelijke eisen te vertalen naar praktische en haalbare oplossingen. De checklist maakt inzichtelijk waar Stoïk kan ondersteunen en waar organisaties zelf aan zet zijn. Ook voor mkb-bedrijven die niet rechtstreeks onder de Cyberbeveiligingswet vallen, blijft aandacht voor cyberrisico's essentieel. Cybercriminelen houden immers geen rekening met wettelijke verplichtingen of de omvang van een organisatie.’’